过去几年，招商银行信息技术部在新的金融科技环境下进行自我颠覆和变革，其中一项重要的变革就是“精益研发转型”，转型以聚焦业务价值，关注交付质量、速度和整体的IT效能、提升用户满意度、打造生机型的文化氛围为目标，引入软件功能点度量、敏捷、看板、DEVOPS等实践，形成可预知的稳健开发模式和探索式的持续迭代双模研发和工程管理框架，打造轻型研发流程。 转型之初，信息技术部就明确提出建立科学的数字化软
博主主页面链接：博主主页传送门博主专栏页面连接：专栏传送门--网路安全技术创作初心：本博客的初心为与技术朋友们相互交流，每个人的技术都存在短板，博主也是一样，虚心求教，希望各位技术友给予指导。博主座右铭：发现光，追随光，成为光，散发光;博主研究方向：渗透测试、机器学习 ;博主寄语：感谢各位技术友的支持，您的支持就是我前进的动力 ; 一、概述企鹅今天想分享云原生应用安全防护系列
随着公有云和私有云的广泛部署，云计算基础设施成为企业部署新业务的首选。云原生架构也受到越来越多的客户青睐，同时云原生安全越来越受到重视。云原生安全包含两层含义面向云原生环境的安全和具有云原生特征的安全。一、面向云原生环境的安全面向云原生环境的安全的目标是防护云原生环境中基础设施、编排系统和微服务等系统的安全。云原生内部的安全机制以云原生形态居多，如服务网格的安全通常使用旁挂串接的安全容器，微服务A
转载
2023-06-01 13:16:32
288阅读
文章目录一文带你了解云原生安全1. 背景RSAC 20222. 云原生计算基金会（CNCF）发布《云原生安全白皮书》3. OWASP Docker Top 104. kubernetes对云原生安全概述Kubernetes安全专家认证-CKS认证5. 云安全解决方案（CWPP、CSPM、CASB、CNAPP）CWPPCSPMCSPBCNAPP （云原生应用保护平台）参考 一文带你了解云原生安全1
转载
2023-10-11 15:43:57
79阅读
1.1 云原生的含义 云计算的上半场基本已经结束，很多企业已经利用开源的或者商业的IaaS系统构建云计算平台，他们只是简单的将传统的物理主机、平台、或者应用转为虚拟化。只实现了**“形”上的改变，还远远没有达到“神”**上的变化。云计算的下半场，应该充分利用云计算的特性，解决业务在开发、运行整个生命周期中遇到的问题。 CNCF对云原生的解释为：“云原生技术有利于各组织在公有云、私有云和混合云等新型
转载
2023-08-31 19:32:30
36阅读
导语：云原生安全指云平台安全原生化和云安全产品原生化。云原生安全作为一种新兴的安全理念，不仅解决云计算普及带来的安全问题，更强调以原生的思维构建云上安全建设、部署与应用，推动安全与云计算深度融合。一、云原生安全面临新挑战据Gartner报告指出，2022年将有 75% 的全球化企业会在生产中使用云原生的容器化应用。云原生生态持续扩大，基本覆盖云原生生命周期的全技术链，比如容器编排、微服务架构、不可
转载
2024-01-23 17:25:31
73阅读
在传统的研发中，我们经常关注的「安全」包括代码安全、机器(运行环境)安全、网络运维安全，而随着云原生时代的到来，如果还按原有的几个维度切分的话，显然容易忽略很多云原生环境引入的新挑战，我们需要基于网络安全最佳实践——纵深防御原则，来逐步剖析「云原生的安全」，并且对不同层次的防御手段有所了解，从而建立自己的云原生安全理念，真正搭建一个内核安全的云原生系统。注：“纵深防御”，指在计算机系统中的多个层面
转载
2024-06-17 20:41:58
36阅读
云原生和安全的关系在企业战略管理层，"云原生 "正成为一种战略需要，原因有以下几点。云原生应用是有目的的设计和部署，使用敏捷的方法来支持云中的灵活性和可扩展性。因此，云原生应用的实施更加高效，并适合于自动化。最近451 Research的报告《云原生的影响和演变》表明，云原生架构更经济，因为它们由多个微服务驱动。企业可以在需要的时候轻松地进行扩展，使软件部署和开发的过程更加简单，更具成本效益。然而
转载
2023-09-23 15:39:13
41阅读
云原生安全
转载
2024-07-31 17:38:32
103阅读
随着云原生进入快速发展期，越来越多的企业步入云原生化进程，但传统基于边界的防护模型已不能完全满足云原生安全的需求，基于安全“左移”原则的DevSecOps应运而生，将从DevOps全流程为企业的业务系统注入安全风险免疫能力。
随着云原生进入快速发展期，越来越多的企业步入云原生化进程，但传统基于边界的防护模型已不能完全满足云原生安全的需求，基于
转载
2024-05-27 12:55:34
28阅读
云原生的诞生2013年Pivotal公司的Matt Stine首次提出云原生（CloudNative）的概念。随着时间的推移，现在的云原生概念概括为4个要点：微服务、容器化、DevOPS、持续交付。云原生在项目开发时就和云环境绑定，相对应的云原生安全，需要在创建云环境时同步考虑云上应用安全，使应用安全问题左移，将安全问题前置。应用使用云原生架构，传统软件安全问题并不会消失，反而会因为云上架构复杂，
转载
2023-08-26 10:14:52
124阅读
1 云原生安全左移 在全球云计算市场的发展过程中，伴随云原生应用的不断丰富， 基础设施的资源服务向精细化管理、更优成本、极致弹性，以及研发效能、交付优化的全生命周期转化，云原生技术生态将成为企业的新一代底层基础设施、创新平台，加速赋能数字化发展。云原生的代表技术包括容器、服务网格、微服务、不可变基础设施和云函数。当云原生将容器技术作为下一代云计算的基础设施时，Docker、容器集群等的
转载
2024-06-14 11:40:56
56阅读
原文发表于kubernetes中文社区，为作者原创翻译 ，更多kubernetes文章，请多关注kubernetes中文社区目录关注点1：没有使用多因素身份验证关注点二：特权访问关注点3：配置错误关注点四：忽略构建安全性关注点五：没有警报 云原生正变得越来越流行，在2020年，Cloud Native Computing Foundation（CNCF）统计发现91
5月26日，由中国信息通信研究院主办的2021云原生产业大会会上，中国信通院与云原生计算基金会CNCF共同揭晓了2021年云原生优秀案例评选结果，上汽集团基于谐云云原生产品搭建的“网络安全应急响应平台”荣获云原生应用优秀案例。谐云作为上汽集团网络安全应急响应平台项目的供应商，借助容器云、微服务、DevOps及低代码集成技术，完成云原生架构升级，助力上汽集团打造行业唯一领先的网络安全应急响应平台。上
一、传统风险传统风险主要是注入、敏感数据泄露、跨站脚本、配置错误等等，这些传统的安全风险在云原生应用中也是存在的，这里就不具体展开说了。二、云原生应用架构的风险2.1、【机密性】信息泄露风险1、应用漏洞导致的信息泄露微服务应用架构中，单体应用被拆分为若干个服务，这些服务会根据业务情况进行相互访问，若某服务存在API漏洞，攻击者可能就会看到应用内部的流量。因此对于数据泄露的风险程度而言，微服务架构比
转载
2024-01-12 22:51:29
76阅读
背景:最近项目为推广本地化部署环境，采用了Azure云服务，在Azure上新建了三台虚拟机，部署三节点的CDH集群。但使用过Azure云的朋友都知道，虚拟机开启后是按时间计费的，一个小时几百、上千的都有，贵呀。所以为了节省成本，定制了一个策略，测试机在每天晚上8点关机，次日9点开机，实现方式是使用Azure SDK for python写了一个脚本实现。问题:有一天上班后查看A
云原生应用是什么？云原生应用程序是由多个称为微服务的相互依赖的小型服务组成的软件程序。 目前主要的云原生应用管理工具主要有 Helm、Kustomize、Porter、Kubevela 等。云原生应用发展现状 统计截止时间：2023-05-15Helm官方文档地址：https://helm.sh/docs/ github 地址：https://github.com/helm/helm 由于 Kub
转载
2023-09-20 21:06:06
137阅读
简介：回顾过去40多年的信息产业发展历程，从PC计算机，到PC互联网，再到移动互联网，现在进入云计算、大数据、物联网、人工智能等的时代，产业发展经历了数次升级，这些升级的背后是以“算力”为核心的生产力提升为基础，而基于核心技术构建的技术生态体系成为了产业竞争的主体。 以容器、微服务、Serverless、服务网格等技术为核心的云原生（Cloud Native）技术，能够帮助企业实现业务应用与基础设
转载
2024-01-22 19:51:54
23阅读
原创
精选
2022-05-15 23:11:01
516阅读
点赞
云原生安全靶场是针对云原生环境下应用和服务的安全测试平台，通常用来模拟各种攻击场景，以帮助开发、运维和安全团队识别和修复潜在的安全漏洞。在这个博文中，我将带您一步步探索如何解决“云原生安全靶场”相关的问题，包括环境预检、部署架构、安装过程、依赖管理、故障排查和扩展部署。
### 环境预检
在开始之前，首先需要对软件和硬件环境进行预检，以确保一切正常。我们将查看硬件配置和必要的依赖版本。通过思维
